CVE-1999-1079

Średnie

Opublikowano: 06/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się ograniczenie dostępu do programów z ustawionym bitami setgid oraz monitorowanie użycia funkcji ptrace przez lokalnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in ptrace in AIX 4.3 allows local users to gain privileges by attaching to a setgid program.